Небезпечна "діра", знайдена в протоколі шифрування Wi-Fi, робить 41% Android-смартфонів вразливим до самого руйнівного варіанту атаки KRACK. Експерти з комп'ютерної безпеки предупрежают, операційна система Android 6.0 і вище містить критичну помилку, яка "робить перехоплення і маніпулювання інтернет-трафіком, відправленим з Android- та Linux-пристроїв, дріб'язкової завданням".
KRACK зачіпає не тільки бездротові маршрутизатори, як говорилося раніше, але також Windows, iOS і комп'ютери Apple на macOS, а найбільша небезпека загрожує користувачам Android і Linux. "Вклинившись" в захищений канал зв'язку, зловмисники можуть викрадати конфіденційну інформацію, модифікувати трафік, впроваджувати шкідливий код і підміняти законне програмне забезпечення фальшивками.
У випадку з Android і Linux атакуючому навіть не потрібно зламувати пароль від Wi-Fi: досить просто опинитися в зоні дії мережі. як пише The Verge , Google обізнана про проблему і 6 листопада випустить патч. Першим його отримають власники Pixel-пристроїв.
Самою спритнішою виявилася Microsoft: компанія вже розіслала "латки" на всі підтримувані версії Windows. В Apple вразливість iOS-пристроїв і "маків" до KRACK-атаці поки не прокоментували.
Про злом протоколу шифрування WPA2 (Wi-Fi Protected Access II), який забезпечує захищену передачу даних між бездротовою точкою доступу і пристроями, стало відомо сьогодні. Про потенційну загрозу повідомила організація US-CERT - один з підрозділів Міністерства внутрішньої безпеки США, яке реагує на інциденти, пов'язані з комп'ютерною безпекою.
Пролом робить уразливою практично будь-яку мережу Wi-Fi, але це не означає, що хакери негайно приступлять до атак. Поки виробник роутера не надішле патч, користувачам рекомендується заходити на сайти через HTTPS або зашифроване "тунельний" VPN-з'єднання.
Поділіться новиною:
Наша совместная команда Banwar.org. Сайт казино "Пари Матч" теперь доступен для всех желающих, жаждущих волнения и азартных приключений.